Инженерно-техническая защита информации Курсовая. Курсовая работа по дисциплине Инженернотехническая защита информации Тема работы Разработка системы защиты объекта содержание введение
 Скачать 142.27 Kb.
|
|
КУРСОВАЯ РАБОТА по дисциплине: «Инженерно-техническая защита информации» Тема работы: «Разработка системы защиты объекта» СОДЕРЖАНИЕ Введение………………………………………………………………………….. ...3 1.Моделирование объекта защиты…………………………………………..….. 4 1.1.Описание объекта защиты……………………………………………..….4 1.2.Моделирование объектов защиты………………………………….….… 5 1.3.Моделирование возможных каналов утечки информации………….......9 1.4.Оценка степени угрозы защищаемой информации………………….…12 2.Моделирование мероприятий инженерно-технической защиты информации объекта защиты……………………………………………….…...17 2.1.Разработка модели скрытия вида деятельности организации (объекта)……………………………………………………………………….17 2.2.Разработка мероприятий по технической защите информации на объекте защиты…………………………………………………………………….18 2.3.Разработка модели охранной и пожарной сигнализации объекта (помещения)………………………………………………………………………...22 2.4.Расчет зон распространения акустических и электромагнитных волн с объекта защиты с масштабной привязкой на местности…………...23 2.5.Заполнение шаблона базы данных технических средств защиты информации помещения (объекта)…………………………………………….….27 3.Оценка эффективности и возможностей средств защиты информации……28 3.1.Оценка степени защиты информации на объекте………………………28 3.2.Экономическая оценка стоимости средств защиты информации……..32 Заключение…………………………………………………………………………33 Список использованных источников…………………………………..…………34 ВВЕДЕНИЕ Мы живем в мире информации. Информация - сведения о лицах, фактах, событиях, явлениях и процессов независимо от формы их представления. Владение информацией во все времена давало преимущества той стороне, которая располагала более точной и обширной информацией, тем более, если это касалось информации о своих соперниках. Проблема защиты информации существовала всегда, но в настоящее время из-за огромного скачка научно-технического прогресса она прибрела особую актуальность. Поэтому задача специалистов по защите информации, заключается в овладении всего спектра приемов и способов защиты информации, научится моделировать и проектировать системы защиты информации. Целью данной работы является описание и построение наиболее полной модели объекта защиты. Приводится список защищаемой информации, её носители, возможные пути утечки, технические каналы утечки, проводится моделированием угроз безопасности информации. Курсовая работа включает в себя 3 главы: - Моделирование объекта защиты; - Моделирование мероприятий инженерно-технической защиты информации объекта защиты; - Оценка эффективности и возможностей средств защиты информации; Данная работа преследует целью научить нас всесторонне и комплексно анализировать объект защиты с целью выявления наиболее опасных каналов утечки информации и тем самым предупредить возможные потери. Курсовая работа выполнена на 34 листах, содержит 18 таблиц, 1 рисунок и 6 приложений МОДЕЛИРОВАНИЕ ОБЪЕКТА ЗАЩИТЫ Описание объекта защиты В данной курсовой работе представлен объект защиты – частное предприятие, занимающееся производством медицинских препаратов ООО «Авицена». Объект защиты расположен на пересечении проспекта Сталинграда и ул. Мира. С северной и северо-восточной стороны от него проходит подземный теплопровод (1). С западной стороны на расстоянии 40 метров расположены служебное здание (2), пункт водоснабжения (К – колодец, 140 суточный дебит воды, м3) (3) и вдоль ул. Мира воздушная линия электропередачи (4). С юго-западной стороны от объекта на удалении 45 метров находятся торговый павильон (5), служебное здание (6) и главная центральная районная больница, рассчитанная на 300 коек (общее количество больниц в районе – 7 (5000 коек)) (7). На южной стороне от объекта через проспект Сталинграда расположен газон (8), а в юго-восточном направлении находятся подземный водопровод (9) и телефонная станция (7 метров от объекта защиты) (10). Объект защиты представляет собой двухэтажное здание. Помещение, в котором обрабатывается секретная информация, расположено на втором этаже и разделено на три комнаты и коридор. Материал стен: внешние – железобетонные блоки (толщина блока - 300мм), внутренние - отштукатуренные с двух сторон (толщина - 1,5мм). Остекленение одинарное (3мм). Двери звукоизолирующие тяжелые. Так же на территории объекта защиты расположены системы: громкоговорящий связи, оповещения, энергоснабжения, часофикации, автоматизированная система управления и телефон. Наиболее вероятные направления угроз объекту защиты во взаимосвязи с инфраструктурным и коммуникационным обеспечением представлены в приложении 1 Моделирование объектов защиты Для создания полной модели объекта защиты необходимо для начала определить ту информацию, которую необходимо защищать, поэтому необходимо провести её структурирование. Структурирование производится путем классификации защищаемой информации в соответствии с функциями, задачами и дальнейшей привязкой элементов информации к их носителям. Детализацию информации целесообразно проводить до уровня, на котором элементу информации соответствует один источник. Моделирование состоит в анализе на основе пространственных моделей возможных путей распространения информации за пределы контролируемой зоны. Для выбранного объекта защиты структурная модель защищаемой информации, приведена ниже.  Рис. 1. Структура конфиденциальной информации Граф структура защищаемой информации Таблица 1
Как видно из граф структуры в основном это бумажные и электронные документы, а также речевая информация, содержащаяся в беседах сотрудников и телефонных разговорах. Таким образом, было проведена классификация и структурирование информации в соответствии с функциями, задачами и структурой организации, в результате чего защищаемая информация была представлена в виде отдельных элементов информации. |